CVE-2024-50637

Orta

Açıklama

UnoPim 0.1.3 ve altı, Create User işlevinde Siteler Arası Betik Çalıştırma (XSS) açığına karşı savunmasızdır. Bu, saldırganların bir SVG belgesi aracılığıyla XSS gerçekleştirmesine olanak tanır ve bu da çerezleri çalmak için kullanılabilir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünWebkul Unopim

Yayın6 Kas 2024

İlk görülme6 Kas 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

webkul unopim0.1.4 ya da sonraki bir sürüm
unopim/unopim0.1.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
webkul unopim	v < 0.1.4	0.1.4
unopim/unopimPackagist	v < 0.1.4	0.1.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.